日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

萬(wàn)兆以太網(wǎng)交換機(jī)中的新一代技術(shù)( 二 )

云知道


解決沖突
這樣一來(lái) ， 似乎所有的問(wèn)題都解決了 ， 其實(shí)不然 。由于交換機(jī)的各個(gè)模塊之間以及它們與中心治理模塊之間是一個(gè)有機(jī)的整體 ， Internet路由信息的分發(fā)、維護(hù)需要各個(gè)模塊的參與 ， 并且總會(huì)存在這樣的問(wèn)題: 由于本地硬件芯片尋址不到而需要中心治理模塊的參與 ， 所以交換機(jī)的性能會(huì)有所損失 。
最新的萬(wàn)兆交換機(jī)是如何解決這一問(wèn)題的？主要是通過(guò)兩個(gè)途徑：一是將控制通道和數(shù)據(jù)轉(zhuǎn)發(fā)通道進(jìn)行分離 ， 二是在各個(gè)接口模塊上使用高性能的CPU參與 ?？刂仆ǖ篮蛿?shù)據(jù)轉(zhuǎn)發(fā)通道的分離就是在交換機(jī)上實(shí)現(xiàn)兩個(gè)不同的并行交叉矩陣 。這樣 ， 我們所說(shuō)的背板容量將完全用于數(shù)據(jù)通道的使用 ， 同時(shí)也保障了萬(wàn)兆交換機(jī)硬件的安全性 ， 而本地高性能的CPU參與使得中心治理模塊永遠(yuǎn)不會(huì)處理涉及各個(gè)接口數(shù)據(jù)的轉(zhuǎn)發(fā) ， 實(shí)現(xiàn)真正意義上的分布式體系結(jié)構(gòu) 。
當(dāng)然 ， 萬(wàn)兆以太網(wǎng)的體系結(jié)構(gòu)還有很多因素參與 ， 比如大容量的SDRAM 和TCAM（能夠在一秒鐘實(shí)現(xiàn)10億次以上搜索） ， 比如本地路由方式是否采用基于拓?fù)浣Y(jié)構(gòu)驅(qū)動(dòng) 。
更重要的是 ， 萬(wàn)兆交換機(jī)的軟件是否采用多線程方式 ， 軟件是否提供最新一代的二/三層技術(shù)標(biāo)準(zhǔn) 。這些二/三層技術(shù)包含了新一代網(wǎng)絡(luò)的最新需求 ， 比如基于萬(wàn)兆以太網(wǎng)端口的鏈路捆綁 ， 是否提供快速鏈路冗余的各種技術(shù)、是否提供從端口安全性到各種用戶(hù)認(rèn)證的安全技術(shù)、是否提供完整的IPv4和IPv6的各項(xiàng)規(guī)范、是否提供快速BGP路由技術(shù)、是否提供冗余路由協(xié)議、是否提供各項(xiàng)二/三層安全特性、是否提供交換機(jī)的防攻擊特性、是否提供交換機(jī)本身CPU智能保護(hù)、是否所有這些特性都由硬件實(shí)現(xiàn)等 。
完整的IPv6規(guī)范
IPv6 提供了各種設(shè)備上網(wǎng)而非僅僅是PC和服務(wù)器 ， 同時(shí)克服了目前 IPv4 的一些缺陷 ， 萬(wàn)兆以太網(wǎng)加上 IPv6 的組合 ， 是構(gòu)建未來(lái)高性能新一代網(wǎng)絡(luò)的必由之路 。通常 IPv6 有三種實(shí)現(xiàn)方法:在目前的交換機(jī)上用軟件方式實(shí)現(xiàn)；或者采用新的硬件模塊 ， 插入現(xiàn)有的系統(tǒng)之中 ， 從而增強(qiáng)IPv4/IPv6的轉(zhuǎn)發(fā)性能; 或者是全新設(shè)計(jì)的IPv6萬(wàn)兆交換機(jī) 。
QoS
全面的服務(wù)質(zhì)量QoS保障特性是融入硬件和軟件中的一個(gè)重要特性 ， 萬(wàn)兆交換機(jī)通過(guò)提供高容量的端口緩存和每個(gè)端口的多級(jí)硬件隊(duì)列來(lái)提供QoS的硬件場(chǎng)所 ， 同時(shí)通過(guò)軟件實(shí)現(xiàn)基于數(shù)據(jù)流的優(yōu)先級(jí)分類(lèi) ， 高端的特性還可以通過(guò)軟硬件實(shí)現(xiàn)數(shù)據(jù)流的‘上色’和‘著色’ ， 例如可以在硬件上重寫(xiě)ToS/DSCP或 802.1p位 。
這種特性可以應(yīng)用于流媒體和IP語(yǔ)音的應(yīng)用上 ， 用戶(hù)可以把具有特定流媒體或IP語(yǔ)音的數(shù)據(jù)分揀出來(lái)提高（或降低）其優(yōu)先級(jí)或特定的數(shù)位值 ， 然后自動(dòng)映射到QoS隊(duì)列 ， 保障應(yīng)用服務(wù)或者是根據(jù)不同的服務(wù)等級(jí)提供相應(yīng)的服務(wù)質(zhì)量 。
MPLS是重要的
用戶(hù)特征
MPLS是另一個(gè)重要的用戶(hù)特性 ， 因?yàn)镸PLS能夠解決IP網(wǎng)絡(luò)從無(wú)序到有序的轉(zhuǎn)變 ， 提供了端到端的流量工程和服務(wù)質(zhì)量保障 ， 同時(shí)也提供了二層或者三層的VPN占有網(wǎng)絡(luò) ， 實(shí)現(xiàn)了網(wǎng)絡(luò)的安全性 。但是 ， MPLS的實(shí)現(xiàn)受制于系統(tǒng)的資源 ， 選擇萬(wàn)兆以太網(wǎng)交換機(jī)就會(huì)考慮 MPLS的實(shí)現(xiàn)方式以及MPLS的性能 ， 比如MPLS的VPN數(shù)量二層MPLS是否支持多點(diǎn)到多點(diǎn)的VPN方式 。
安全與流量治理
安全性和網(wǎng)絡(luò)流量治理是目前用戶(hù)最為關(guān)注的重點(diǎn) 。作為骨干設(shè)備 ， 不僅僅需要考慮設(shè)備本身的安全防范 ， 同時(shí)還要提供用戶(hù)的防范 ， 就是說(shuō)既要本身免疫能力強(qiáng) ， 又要提供強(qiáng)有力的阻擊手段來(lái)保護(hù)網(wǎng)絡(luò)的用戶(hù) ， 并且所有的防范都應(yīng)該是基于硬件來(lái)實(shí)現(xiàn) 。但是所有的安全防范都是基于我們已知的攻擊手段和安全漏洞上 ， 假如我們不能監(jiān)控整個(gè)網(wǎng)絡(luò) ， 安全性就不會(huì)是完整特性 。

推薦閱讀